CWE-321：使用硬式編碼加密金鑰
裝置 Power Panel 管理使用基於硬式編碼加密金鑰的相同憑證。 這可讓攻擊者假冒系統中的任何用戶端並傳送惡意資料。
成功利用這些弱點可能導致攻擊者繞過身份驗證並獲得管理員權限， 偽造 JWT 權杖以繞過驗證， 將任意檔案寫入伺服器並執行程式碼， 透過 PowerPanel 應用程式的權限存取服務， 存取測試或生產伺服器， 學習密碼和使用使用者或管理員權限進行驗證， 插入 SQL 語法， 將任意檔案寫入系統， 執行遠端代碼 冒充系統中的任何用戶端並傳送惡意資料， 或在存取任何裝置後從整個系統取得資料。
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
